Polityka Prywatności, wersja 1.9

Niniejsza Polityka Prywatności opisuje sposób, w jaki PetsyPlanet (dalej: my, nas, Usługa) zbiera, wykorzystuje i chroni Twoje dane osobowe. Działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską Ustawą o ochronie danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest LowekStudio Krystian Rygiel, NIP 9512469584. W sprawach dotyczących ochrony danych skontaktuj się z nami: hi@petsyplanet.pl

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na powyższy adres.

2. Jakie dane zbieramy?

2.1 Dane podane przez Ciebie

• Dane konta: adres e-mail, opcjonalne imię lub nazwa profilu oraz identyfikator konta i dane niezbędne do logowania, także przez Apple lub Google.
• Dane profilu zwierzęcia: imię, gatunek, rasa, data urodzenia, zdjęcie, numer microchipa i dane paszportu.
• Dokumentacja zwierzęcia: szczepienia, wizyty weterynaryjne, leki, masa ciała, karmienia i spacery; także opcjonalny koszt wizyty.
• Adresówka QR i zgłoszenie zaginięcia: podane dane kontaktowe, miasto lub adres, opis i punkt ostatniego miejsca widzenia. Wybrane dane adresówki są widoczne po zeskanowaniu kodu; opublikowane zgłoszenie zaginięcia jest publiczne. Udostępnienie kartoteki rodzinie obejmuje zwierzęta i uprawnienia, które wybierzesz. Zakres danych przy prośbie do lekarza weterynarii opisujemy w osobnej sekcji.
• Miasto do ofert lokalnych (opcjonalnie): wybierasz je w zakładce Oferty, aby widzieć oferty sklepów i usług w swoim mieście. Gdy jesteś zalogowany, zapisujemy je w Twoim profilu, a w trybie gościa tylko w telefonie. Możesz je zmienić albo pominąć w każdej chwili. Do podpowiedzi najbliższego miasta Aplikacja może jednorazowo, po Twojej zgodzie na dostęp do lokalizacji, odczytać położenie telefonu. Położenia nie zapisujemy ani nie wysyłamy, służy tylko do wybrania miasta z listy w telefonie.
• Dane z formularzy na stronie: adres e-mail i treść wiadomości (formularz kontaktowy, zgłoszenie partnerskie, zapis na listę oczekujących). Przechowywane w naszej bazie, aby obsłużyć zgłoszenie.

2.2 Dane zbierane automatycznie

• Analityka UX w PostHog Cloud EU: nazwa zdarzenia i ekranu, platforma, wersja aplikacji oraz losowy identyfikator jednej wizyty, nieutrwalany na urządzeniu. Nie wysyłamy identyfikatora konta, sprzętowego identyfikatora urządzenia ani wpisywanych treści. Analitykę wyłączysz w Ustawienia → Prywatność. Osobna, dobrowolna zgoda na „Pomiar powrotów do aplikacji” pozwala zapisać losowy identyfikator instalacji, bez powiązania z kontem, aby mierzyć powroty po kolejnych dniach i tygodniach. Ta zgoda jest domyślnie wyłączona; jej cofnięcie usuwa lokalny identyfikator i kończy łączenie kolejnych wizyt. Wyłączenie całej analityki wycofuje także pomiar powrotów. Cofnięcie zgody nie usuwa automatycznie zdarzeń już przetworzonych. Nie nagrywamy sesji ani treści formularzy. Przy połączeniu dostawca otrzymuje adres IP; wyłączamy wzbogacanie zdarzeń o lokalizację. Pomiar powrotów opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Starsze wersje aplikacji mogą nadal przesyłać anonimowe zdarzenia UX do naszej bazy, z usuwaniem po 90 dniach.
• Wyświetlenia i kliknięcia ofert partnerów: identyfikator oferty, jej typ i rodzaj interakcji. W tych zdarzeniach nie zapisujemy identyfikatora użytkownika ani urządzenia. Odrębne dzienniki dostarczenia powiadomień zawierają token powiadomień.
• Logi błędów i awarii, również w trybie gościa: wiadomość i stos błędu, platforma, wersja aplikacji i oznaczenie środowiska. Gdy jesteś zalogowany, log zawiera identyfikator konta. Logi błędów usuwamy po 30 dniach.
• Po zezwoleniu na powiadomienia: token push, platforma, czas aktywności, stan zgód na „Wiadomości od PetsyPlanet” i na oferty partnerów oraz powiązanie z kontem, jeśli jesteś zalogowany.
• Po nowej, dobrowolnej zgodzie na pomiar reklam: Google Analytics dla Firebase przetwarza zdarzenia aplikacji, identyfikator instalacji, informacje o aplikacji i urządzeniu oraz przybliżoną lokalizację wyznaczaną z adresu IP. Szczegóły i wycofanie zgody opisujemy w sekcji pomiaru rejestracji.
• Adres IP i dane techniczne w logach serwera, niezbędne do obsłużenia połączeń i zapewnienia bezpieczeństwa; używane także do ograniczania prób logowania. Tryb gościa nie wyłącza połączeń technicznych, logów błędów ani własnych statystyk ofert i UX.

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli uważasz, że założyła u nas konto osoba poniżej 16 lat, napisz do nas, a usuniemy jej dane.

3. Cel i podstawa prawna przetwarzania

Przetwarzamy Twoje dane w następujących celach:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie usługi PetsyPlanet, zarządzanie kontem, synchronizacja, raport zdrowia pupila w PDF, udostępnianie wybranych danych, prośba do lekarza weterynarii oraz komunikaty serwisowe.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, naprawa błędów, własna analityka UX i ofert, techniczny rejestr pierwszych zweryfikowanych rejestracji, rozliczenie i limit odczytu dokumentów oraz przechowywanie historii zgód w celu obrony przed roszczeniami.
• Zgoda (art. 6 ust. 1 lit. a RODO): opcjonalny pomiar reklam i przypisanie kampanii do konta, Google Analytics dla Firebase i pomiar Google Ads, „Wiadomości od PetsyPlanet” e-mailem i push, powiadomienia z ofertami partnerów oraz odczyt dokumentów przez AI.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): spełnienie obowiązków podatkowych i prawnych.

4. Treści partnerskie, wiadomości i powiadomienia

Aplikacja jest bezpłatna, a utrzymujemy ją z treści partnerskich: banerów oraz ofert sklepów i usług dla zwierząt. Treści te są oznaczone jako sponsorowane.

Oferty lokalne pokazujemy według miasta, które wybierzesz. Partnerom nie przekazujemy informacji, kto i jakie miasto wybrał.

Reklamodawcom ofert partnerskich przekazujemy zbiorcze liczby wyświetleń i kliknięć. W samych zdarzeniach ofert nie zapisujemy identyfikatora konta ani urządzenia. Odrębnym przepływem jest opcjonalny pomiar naszych reklam przez Google, opisany w sekcji pomiaru rejestracji; nie przekazujemy w nim danych zwierząt ani danych konta.

Powiadomienie z ofertą partnera może prowadzić na stronę partnera przez nasz adres przekierowania (petsyplanet.pl/r/…). Przy takim przejściu zapisujemy tylko to, że link danej kampanii został otwarty, bez identyfikatora konta i urządzenia, a adresu IP nie zapisujemy. Do adresu partnera dodajemy oznaczenie źródła (parametry utm), żeby partner widział, że wizyta pochodzi z PetsyPlanet. Zapisujemy też, czy Apple lub Google przyjęło powiadomienie do doręczenia i czy ktoś je otworzył. Partnerowi przekazujemy wyłącznie liczby zbiorcze dla kampanii: wysłane, doręczone, otwarte i przejścia.

„Wiadomości od PetsyPlanet” to porady, nowości i informacje o akcjach pomocy, wysyłane e-mailem i jako powiadomienia push. Wysyłamy je tylko po Twojej zgodzie, o którą pytamy na ekranie po pierwszym logowaniu; możesz ją też włączyć lub wyłączyć w Ustawieniach. Powiadomienia push z ofertami partnerów wymagają osobnej zgody. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgody te są niezależne od przypomnień zdrowotnych: ich brak lub wycofanie nie wyłącza przypomnień o lekach, szczepieniach, zabezpieczeniach przeciw pasożytom ani spacerach.

Wysyłamy nie więcej niż 2 powiadomienia push „Wiadomości od PetsyPlanet” w ciągu 30 dni i nie więcej niż 1 powiadomienie z ofertą partnera na urządzenie w ciągu 7 dni. Zgody wycofasz w każdej chwili w Aplikacji: Ustawienia → Powiadomienia. Każdy e-mail z „Wiadomości od PetsyPlanet” zawiera link, którym wypiszesz się jednym kliknięciem. Wycofanie działa od razu i nie wymaga kontaktu z nami. Przetwarzanie do czasu wycofania pozostaje zgodne z prawem.

Przechowujemy token powiadomień urządzenia i stan zgód push dla tego urządzenia. Przy wylogowaniu odpinamy token od konta i wyłączamy na nim zgody push, aby nie przeszły na kolejne konto; sam token może pozostać w rejestrze urządzeń. Usunięcie konta usuwa tokeny nadal z nim powiązane.

Prowadzimy historię zgód: kanał (e-mail, push, oferty partnerów), wyrażenie albo wycofanie zgody, miejsce w Aplikacji, wersję treści zgody i datę. Zamiast adresu e-mail zapisujemy w niej jego skrót kryptograficzny. Historia służy jako dowód udzielenia lub wycofania zgody (art. 7 ust. 1 RODO). Przechowujemy ją przez czas istnienia konta i do 3 lat po wycofaniu zgody albo usunięciu konta, w celu obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Komunikaty serwisowe, czyli informacje o bezpieczeństwie, zmianie Regulaminu lub Polityki prywatności i sprawach Twojego konta, wysyłamy e-mailem, powiadomieniem lub w Aplikacji bez zgody marketingowej, w ramach wykonania umowy (art. 6 ust. 1 lit. b RODO). Nie zawierają reklamy. Wypisanie się z „Wiadomości od PetsyPlanet” nie wyłącza komunikatów serwisowych.

Pomiar rejestracji po instalacji aplikacji

Po pierwszym potwierdzonym logowaniu zapisujemy we własnej bazie techniczny rejestr nowego konta: identyfikator konta, zdarzenia i pierwszej sesji oraz czas rejestracji, przez maksymalnie 90 dni. Dopiero po dobrowolnej zgodzie na pomiar reklam dołączamy etykiety kampanii, kreacji, rasy i platformy do własnego raportu. Na Androidzie losowe oznaczenie przejścia przez Google Play jest odczytywane po zgodzie i ważne do 30 dni. W wersji z Google Analytics dla Firebase nowa, wyraźna zgoda dodatkowo włącza wysyłanie zdarzeń aplikacji i danych technicznych do Google na potrzeby analityki i pomiaru Google Ads. Wcześniejsza zgoda na raport wyłącznie we własnej bazie nie uruchamia SDK. Przesyłane zdarzenie nowej rejestracji to sign_up z metodą app; nie wysyłamy w nim adresu e-mail, identyfikatora konta, tokenu przejścia ani danych zwierząt. SDK może automatycznie mierzyć cykl życia i sesje aplikacji, korzystać z własnego identyfikatora instalacji oraz wyznaczać przybliżoną lokalizację z IP, mimo że Google Analytics nie zapisuje samego IP. Wyłączamy zbieranie IDFA, Android Advertising ID, SSAID, IDFV i automatyczne raportowanie ekranów oraz personalizację reklam. Wariant pomiaru iOS na urządzeniu korzysta z danych zdarzeń, nie z przekazanego przez nas e-maila ani telefonu; jego dostępność zależy od regionu i konfiguracji Google. Wyniki iOS mogą być zbiorcze lub modelowane i nie przypisują każdego konta do konkretnej reklamy. Powrót do przeglądarki nie jest wymagany. Zgodę wycofasz w Ustawieniach → Prywatność: wyłącza to kolekcję, usuwa lokalne zdarzenie oczekujące i resetuje lokalne dane Analytics. Nie usuwa automatycznie danych już przetworzonych przez Google. Usunięcie konta usuwa powiązany pomiar w naszej bazie. Retencja danych Google zależy od ustawień danej usługi; w sprawie usunięcia danych możesz skontaktować się z nami.

Opcjonalny pomiar reklam Meta w aplikacji

Pomiar reklam Meta jest domyślnie wyłączony i wymaga osobnej, dobrowolnej zgody w Ustawieniach → Prywatność (art. 6 ust. 1 lit. a RODO). Na iOS wymaga dodatkowo zezwolenia App Tracking Transparency (ATT). Natywny SDK Meta uruchamiamy dopiero po spełnieniu tych warunków. Służy do pomiaru aktywacji aplikacji i przypisania instalacji do reklamy; zdarzenie fb_mobile_complete_registration wysyłamy wyłącznie po rzeczywistym, potwierdzonym utworzeniu nowej pierwszej sesji konta.

W parametrach zdarzeń aplikacji nie przekazujemy adresu e-mail, identyfikatora konta, dokumentacji ani zdjęć zwierząt. SDK Meta przetwarza identyfikatory reklamowe, aplikacji i urządzenia oraz dane techniczne i metadane połączeń sieciowych. Meta może łączyć te informacje z danymi reklamowymi, aby mierzyć skuteczność reklam.

Zgodę wycofasz w Ustawieniach → Prywatność. Wycofanie zatrzymuje dalszy pomiar aplikacji przez Meta, ale nie usuwa automatycznie danych już przekazanych Meta.

Społeczność

Dotyczy funkcji „Społeczność”, gdy jest dostępna w Aplikacji.

Jeśli dołączysz do Społeczności w Aplikacji, przetwarzamy dodatkowo:

• Imię widoczne dla innych, datę akceptacji zasad i potwierdzenie ukończenia 16 lat.
• Twoje pytania, odpowiedzi i zdjęcia oraz odznakę zwierzęcia przy pytaniu: imię, rasę i wiek w latach. Inni członkowie Społeczności widzą je w Aplikacji, nie są publikowane w internecie. Przy pytaniu anonimowym inni nie widzą autora, ale zespół moderacji go widzi.
• Zdjęcia przed wysłaniem są zmniejszane i zapisywane od nowa, więc nie zawierają danych o miejscu zrobienia zdjęcia ani o urządzeniu.
• Oznaczenia „Przydatne”, zgłoszenia, blokady innych osób i historię powiadomień o odpowiedziach.
• Dziennik moderacji: decyzje dotyczące Twoich wpisów, ich uzasadnienie oraz wyniki automatycznej oceny.
• Zapytanie wpisane w wyszukiwarce Społeczności przesyłamy do naszego serwera, aby odszukać pasujące pytania. Nie dodajemy treści zapytania do zdarzeń analitycznych UX.

Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), czyli udostępnienie Społeczności, nasz uzasadniony interes w zapewnieniu bezpieczeństwa użytkowników (art. 6 ust. 1 lit. f RODO) oraz obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO): obsługa zgłoszeń, uzasadnień i odwołań.

Gdy włączona jest automatyczna moderacja, tekst wpisu i zdjęcie przesyłamy do OpenAI jako podmiotu przetwarzającego, na podstawie umowy powierzenia przetwarzania danych. OpenAI ocenia treść pod kątem naruszeń i nie wykorzystuje jej do trenowania modeli. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych. OpenAI może je przechowywać do 30 dni w celu wykrywania nadużyć. Nie przesyłamy Twojego adresu e-mail ani innych danych konta.

Wpisy sprawdza automatycznie narzędzie moderacji OpenAI. Wpis może zostać tymczasowo ukryty do czasu weryfikacji przez moderatora. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Blokadę pisania lub konta zawsze zatwierdza człowiek. Każdą decyzję możesz zakwestionować, pisząc na hi@petsyplanet.pl; sprawę rozpatrzy człowiek.

Wpisy przechowujemy, dopóki ich nie usuniesz albo nie usuniesz konta. Dziennik moderacji i rozpatrzone zgłoszenia usuwamy automatycznie po 6 miesiącach, czyli po upływie czasu na odwołanie. Wpisy zabezpieczone jako dowód treści nielegalnej przechowujemy tak długo, jak wymagają tego organy ścigania, także po usunięciu konta.

Odczyt dokumentów przez AI

Dotyczy funkcji „Odczyt dokumentów przez AI”, gdy jest dostępna w Aplikacji.

Jeśli funkcja jest dostępna w Twojej aplikacji, możesz zeskanować dokument od lekarza weterynarii (np. wypis, fakturę, stronę książeczki) albo wybrać plik PDF, a Aplikacja zaproponuje na jego podstawie wpisy do kartoteki.

• Co wysyłamy: zdjęcia stron dokumentu albo plik PDF przesyłamy do Claude, modelu sztucznej inteligencji. Dokument może zawierać Twoje dane (np. imię, nazwisko, adres) i dane innych osób, np. lekarza. Przed skanem możesz zakryć dane, których nie chcesz przekazywać.
• Odbiorca: Anthropic Ireland, Limited z siedzibą w Dublinie (Irlandia), jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (DPA). Przetwarzanie może odbywać się w Stanach Zjednoczonych przez Anthropic PBC i jego podwykonawców. Podstawą przekazania danych poza Europejski Obszar Gospodarczy są standardowe klauzule umowne przyjęte decyzją Komisji Europejskiej (UE) 2021/914.
• Dostawca nie używa przesłanych dokumentów do trenowania modeli. Usuwa je najpóźniej po 30 dniach. Dłużej, do 2 lat, przechowuje je tylko wtedy, gdy jego systemy bezpieczeństwa oznaczą treść jako naruszenie zasad korzystania z usługi.
• My nie przechowujemy zdjęć ani plików dokumentu. Zapisujemy wyłącznie dane, które sprawdzisz i zatwierdzisz: wizytę, szczepienia, leki, zabezpieczenia przeciw pasożytom i wagę.
• Dziennik użycia: liczba stron, liczba tokenów, koszt i status odczytu, bez treści dokumentu. Służy do rozliczeń z dostawcą i do pilnowania limitu 10 stron w miesiącu. Przechowujemy go 90 dni.

Podstawą odczytu jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), o którą pytamy na ekranie przed pierwszym skanem. Bez zgody skaner się nie uruchomi, a reszta Aplikacji działa normalnie. Zgodę cofniesz w Aplikacji: Ustawienia → Prywatność. Cofnięcie nie wpływa na zgodność z prawem odczytów wykonanych wcześniej. Dziennik użycia prowadzimy w naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), czyli w celu rozliczeń i pilnowania limitu.

Prośba do lekarza weterynarii o uzupełnienie wizyty

Gdy poprosisz lekarza weterynarii o uzupełnienie wizyty, zapisujemy jego adres e-mail i Twoją wiadomość, a lekarz dostaje e-mail z jednorazowym linkiem ważnym 7 dni.

Po otwarciu linku lekarz widzi zawsze ten sam zakres danych: imię, gatunek, rasę i datę urodzenia zwierzęcia, informację o uczuleniach i kastracji, obecnie przyjmowane leki, ostatnią wagę, dane tej wizyty (data, rodzaj, lecznica i jej adres, lekarz, rozpoznanie, zalecenia, koszt, notatki) oraz Twoją wiadomość. Nie widzi Twojego adresu e-mail ani pozostałych wpisów kartoteki. To, co lekarz wpisze, trafia do tej wizyty w Twojej kartotece.

Podstawą wobec Ciebie jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane lekarza, czyli adres e-mail i treść wpisu, przetwarzamy w uzasadnionym interesie polegającym na obsłudze Twojej prośby (art. 6 ust. 1 lit. f RODO). Lekarz otrzymuje informację o tym przetwarzaniu na stronie, na którą prowadzi link. Podając adres lekarza, zapewniasz, że możesz go użyć w tym celu.

Uzupełnianie wizyty i przypomnienia po wizycie

Dotyczy funkcji „Uzupełnianie wizyty i przypomnienia po wizycie”, gdy jest dostępna w Aplikacji.

Jeśli funkcja jest dostępna w Twojej Aplikacji, po terminie zaplanowanej wizyty pytamy, jak chcesz ją uzupełnić.

• Jakie dane: stan wizyty (zaplanowana albo odbyta), dane, które dopiszesz lub zatwierdzisz (np. rozpoznanie, zalecenia, koszt), oraz powiązanie wizyty z zeskanowanym dokumentem, jeśli wybierzesz skan. Skan dokumentu i prośbę do lekarza weterynarii opisujemy w osobnych sekcjach.
• Przypomnienie: powiadomienie o uzupełnieniu wizyty planuje Twój telefon. Na nasz serwer nie wysyłamy w tym celu żadnych dodatkowych danych.
• Cel i podstawa: prowadzenie kartoteki zwierzęcia, o które prosisz, czyli wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Okres: dane wizyty przechowujemy jak resztę kartoteki, przez czas istnienia konta albo do ich usunięcia przez Ciebie.

Pomagamy: głosowanie

Dotyczy funkcji „Pomagamy: głosowanie”, gdy jest dostępna w Aplikacji.

Jeśli akcja „Pomagamy” trwa, możesz zagłosować w Aplikacji albo na stronie petsyplanet.pl/pomagamy na organizację, która otrzyma pulę od partnerów. Zasady akcji określa regulamin akcji.

• Jakie dane: identyfikator konta, wybrany kandydat, data głosu oraz wynik sprawdzenia, czy konto spełnia warunki regulaminu akcji (data założenia konta, posiadanie zwierzęcia, liczba dni z wpisami w ostatnich 30 dniach, potwierdzenie konta). Do wykrywania podwójnego głosowania zapisujemy skróty kryptograficzne adresu IP i identyfikatora instalacji Aplikacji, liczone osobno dla każdej akcji, oraz informację, czy oglądałeś zapowiedź i wynik akcji.
• Sprawdzenie uprawnień jest automatyczne i dotyczy tylko udziału w głosowaniu. Moderator może unieważnić głos, gdy narusza regulamin akcji, podając powód. Jeśli nie zgadzasz się z odmową albo unieważnieniem, napisz do nas na hi@petsyplanet.pl, a sprawę sprawdzi człowiek.
• Cel i podstawa: przeprowadzenie głosowania według regulaminu akcji, czyli wykonanie umowy (art. 6 ust. 1 lit. b RODO), a ochrona przed nadużyciami na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
• Co publikujemy: tylko zbiorcze wyniki (liczba głosów na kandydata), pulę i potwierdzenia przelewów. Nigdy nie łączymy wyniku z Twoim kontem ani nazwiskiem.
• Okres: skróty adresu IP i identyfikatora instalacji usuwamy 90 dni po zakończeniu akcji. Sam głos przechowujemy do rozliczenia akcji i przez okres przedawnienia roszczeń. Po usunięciu konta głos zostaje bez powiązania z kontem, aby wynik akcji pozostał prawidłowy.
• Odbiorcy: nie przekazujemy danych głosujących organizacjom ani partnerom.

Akceptacja Regulaminu

Gdy akceptujesz Regulamin przy rejestracji albo zmianę Regulaminu, która wymaga akceptacji, zapisujemy: identyfikator konta, wersję Regulaminu, datę i godzinę akceptacji, miejsce (rejestracja albo zmiana), platformę, wersję Aplikacji oraz skrót kryptograficzny adresu e-mail.

• Cel i podstawa: wykazanie, na jakich zasadach zawarliśmy umowę, i obrona przed roszczeniami, czyli nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres: przez czas istnienia konta, a po jego usunięciu do upływu okresu przedawnienia roszczeń. Po usunięciu konta wpis zostaje bez powiązania z kontem, tylko ze skrótem adresu e-mail.
• Odbiorcy: nikomu tych danych nie przekazujemy.

5. Jak długo przechowujemy dane?

• Dane konta i dokumentacja zwierzęcia: przez czas istnienia konta. Usunięcie konta uruchamia usuwanie danych z aktywnej bazy i plików. Odrębne okresy dotyczą logów technicznych i dowodów naruszeń opisanych poniżej; nie oznacza to automatycznego usunięcia danych wcześniej przekazanych Google.
• Po usunięciu konta zostają: karmy dodane przez Ciebie do katalogu (bez powiązania z kontem), historia zgód jako dowód ich udzielenia lub wycofania (zob. sekcja 4) oraz dane rozliczeniowe zbiórek, bez danych osób głosujących.
• Zdarzenia UX w PostHog Cloud EU: okno dostępności danych wynosi rok w planie darmowym i 7 lat w planach płatnych. Jest to okres dostępności zdarzeń w zapytaniach, a nie gwarancja fizycznego usunięcia po tym terminie. Nie deklarujemy usuwania zdarzeń PostHog po 90 dniach. Żądanie usunięcia możesz zgłosić na hi@petsyplanet.pl; nie zbieramy identyfikatora konta w zdarzeniach i do odnalezienia danych może być potrzebny losowy identyfikator analityczny. Zdarzenia ze starszych wersji aplikacji zapisane w naszej bazie: 90 dni. Logi błędów: 30 dni. Statystyki ofert partnerów zachowujemy na potrzeby obsługi i rozliczania kampanii.
• Rejestr wysyłek powiadomień push (token urządzenia i stan doręczenia): 90 dni od wysyłki kampanii. Zbiorcze wyniki kampanii, bez danych osobowych, przechowujemy do rozliczeń z partnerami.
• Zaproszenia lekarza weterynarii z jego adresem e-mail: najpóźniej 14 dni od wysłania. Ogłoszenia zaginięcia: do 30 dni po oznaczeniu sprawy jako rozwiązanej.
• Dziennik moderacji Społeczności i rozpatrzone zgłoszenia: 6 miesięcy. Dziennik użycia odczytu dokumentów: 90 dni.
• Głosowanie w akcjach Pomagamy (jeśli akcja trwa): zapisujemy Twój głos, datę i wynik sprawdzenia, czy konto spełnia warunki regulaminu akcji, a także skróty adresu IP i identyfikatora instalacji aplikacji, liczone osobno dla każdej akcji, żeby wykryć podwójne głosowanie. Skróty usuwamy 90 dni po zakończeniu akcji, a sam głos przechowujemy do rozliczenia akcji i przez okres przedawnienia roszczeń. Wyników nie łączymy z Twoim nazwiskiem w żadnej publikacji.
• Historia zgód: przez czas istnienia konta i do 3 lat po wycofaniu zgody albo usunięciu konta.
• Adres na liście wysyłkowej „Wiadomości od PetsyPlanet”: do wypisania się albo usunięcia konta. Po wypisaniu zachowujemy adres z oznaczeniem rezygnacji, a po usunięciu konta tylko jego jednokierunkowy skrót, aby nie wysłać na ten adres kolejnej wiadomości marketingowej.
• Techniczny rejestr nowych kont i własny raport atrybucji: do 90 dni; oznaczenie przejścia przez sklep: do 30 dni. Usunięcie konta usuwa powiązany z nim pomiar w naszej bazie.
• Statystyki Google Analytics na stronie oraz Google Analytics dla Firebase w aplikacji: zgodnie z ustawieniami retencji danej usługi. Kolekcja wymaga właściwej zgody; wycofanie nie usuwa automatycznie wcześniej przetworzonych danych.
• Logi bezpieczeństwa i dziennik dostępu administratora: 90 dni.
• Dane podatkowe: 5 lat zgodnie z przepisami polskiego prawa.

6. Komu przekazujemy dane?

Nie sprzedajemy Twoich danych osobowych. Możemy je przekazywać:

• OVH SAS: hosting serwera, na którym działa baza danych i aplikacja (centrum danych w Warszawie), oraz poczta e-mail
• Cloudflare, Inc.: obsługa DNS naszych domen, czyli kierowanie adresów strony, aplikacji i bazy danych na nasz serwer. Dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych.
• Anthropic Ireland, Limited (z udziałem Anthropic PBC w USA): odczyt dokumentów przez AI, gdy funkcja jest dostępna i wyrazisz na nią zgodę (szczegóły w sekcji „Odczyt dokumentów przez AI”)
• OpenAI, podmiot przetwarzający przy automatycznej moderacji Społeczności, gdy jest włączona (szczegóły w sekcji „Społeczność”)
• Google Ireland Limited / Google LLC: logowanie kontem Google, jeśli je wybierzesz (otrzymujemy adres e-mail, imię i identyfikator konta Google), dostarczanie powiadomień push na Androidzie, a po dobrowolnej zgodzie Google Analytics dla Firebase, pomiar Google Ads i analityka strony. W ramach analityki przetwarzane są zdarzenia, identyfikator instalacji, dane techniczne i przybliżona lokalizacja z IP. Dane mogą być przetwarzane poza EOG; informacje o zabezpieczeniach transferów, w tym standardowych klauzulach umownych, udostępnia Google. Informacje Google: https://policies.google.com/technologies/partner-sites
• Apple: Sign in with Apple, jeśli je wybierzesz, oraz dostarczanie powiadomień push na iPhone. Przy logowaniu przez Apple przechowujemy token odświeżania, aby przy usunięciu konta unieważnić dostęp Aplikacji do Twojego Apple ID.
• Expo (650 Industries, Inc., USA): dostarczanie powiadomień push i aktualizacje Aplikacji pobierane bez sklepu (OTA). Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych.
• Komoot GmbH (usługa Photon): podpowiedzi nazw miast w Aplikacji i na stronie; otrzymuje wpisany fragment nazwy i adres IP. OpenStreetMap: kafelki mapy przy wskazywaniu miejsca zaginięcia lub zauważenia zwierzęcia; otrzymuje adres IP i oglądany fragment mapy. Bibliotekę mapy Aplikacja pobiera z serwisu unpkg.com.
• Publicznie: ogłoszenia zaginięcia, które opublikujesz, są widoczne w naszym serwisie odnajdzpupila.pl, a dane adresówki QR, które ustawisz jako widoczne, każdy, kto zeskanuje kod.
• Organy publiczne, gdy wymagają tego przepisy prawa

• Meta Platforms Ireland Limited: opcjonalny pomiar reklam w aplikacji po osobnej zgodzie, a na iOS również po zezwoleniu ATT, opisany w części o pomiarze Meta. Informacje Meta: https://www.facebook.com/privacy/policy/ oraz https://www.facebook.com/legal/technology_terms

• PostHog, Inc.: analityka produktowa w PostHog Cloud EU, z przechowywaniem danych projektu we Frankfurcie. Zakres danych i dobrowolnego pomiaru powrotów opisuje sekcja 2, a przechowywanie sekcja 5. Informacje dostawcy: https://posthog.com/privacy oraz https://posthog.com/docs/privacy/data-storage. Wybór regionu UE nie oznacza, że cała obsługa dostawcy odbywa się wyłącznie w UE; zasady przetwarzania i ewentualnych transferów określa umowa powierzenia danych dostawcy.

7. Twoje prawa

Na mocy RODO przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych (prawo do bycia zapomnianym)
• Ograniczenia przetwarzania
• Przenoszenia danych. Wniosek o kopię danych w formacie nadającym się do odczytu maszynowego wyślij na hi@petsyplanet.pl. W Aplikacji możesz też pobrać raport zdrowia pupila w PDF, z profilu pupila albo z Ustawień.
• Sprzeciwu wobec przetwarzania
• Wycofania zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się: hi@petsyplanet.pl

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączeń z aplikacją i stroną (HTTPS)
• Row-Level Security: każdy użytkownik widzi wyłącznie własne dane i dane zwierząt, które ktoś mu udostępnił
• Dostęp do danych produkcyjnych ma wyłącznie administrator; logowanie do panelu ma limit prób
• Codzienne kopie zapasowe bazy danych na naszym serwerze

9. Pliki cookies

Strona internetowa PetsyPlanet używa plików cookies. Szczegóły znajdziesz w naszej Polityce Cookies.

10. Zmiany polityki prywatności

Każda wersja Polityki ma numer i datę, podane na początku dokumentu. O istotnych zmianach poinformujemy Cię e-mailem lub powiadomieniem w Aplikacji co najmniej 14 dni przed ich wejściem w życie. Zmiany, które wymagają Twojej zgody, wprowadzimy dopiero po jej wyrażeniu.

11. Kontakt

W sprawach dotyczących prywatności: hi@petsyplanet.pl

LowekStudio Krystian Rygiel, Polska